Ch6. CPPG 개인정보관리사 준비 — 개인정보 침해 대응·유출 신고

사고 대응은 순서가 중요합니다

개인정보 침해 사고는 기술 문제이면서 동시에 법규, 고객 안내, 경영 보고가 얽힌 사건입니다. 그래서 대응 절차를 외울 때는 “발견 -> 차단 -> 조사 -> 통지·신고 검토 -> 재발 방지”의 흐름으로 잡는 것이 좋습니다. 구체적인 신고 대상, 기한, 방식은 개정될 수 있으므로 공식 기준 확인이 필요합니다.

대응 흐름

단계	핵심 활동
탐지	로그, 알림, 제보로 이상 징후 확인
초동 조치	추가 유출 차단, 권한 회수, 시스템 격리
사실 조사	유출 항목, 규모, 경로, 영향 범위 파악
통지·신고 검토	법령상 요건과 공식 절차 확인
개선	취약점 보완, 교육, 재발 방지 대책 수립

시험에서는 “사고가 났다”는 문장보다 어떤 개인정보가, 누구에게, 어떤 경로로, 얼마나 노출되었는지를 읽어야 합니다. 그 정보가 있어야 통지와 신고 필요성을 판단할 수 있습니다.

또한 초동 대응 단계에서 증거를 훼손하지 않고 로그와 조치 내역을 남기는 습관도 중요합니다.

공식 절차를 기준으로 삼기

유출 신고와 통지의 세부 요건은 법령과 감독기관 안내가 바뀔 수 있습니다. 따라서 실제 업무나 시험 직전 정리는 시행처 공식 홈페이지, 감독기관 안내, 해당 시 Q-net(https://www.q-net.or.kr)을 확인하세요. 확인일: 2026-06.

핵심 요약

침해 대응은 빠른 차단과 정확한 사실 확인이 먼저이고, 통지·신고는 최신 공식 기준으로 판단해야 합니다. 대응 기록과 재발 방지까지 포함해야 완성됩니다. 다음 장에서는 분야별 개인정보보호 쟁점을 다룹니다.